ICS33.100.70 L 79 YD 中华人民共和国通信行业标准 YD/T2245-2011 域名注册系统安全防护要求 Security protection requirements for the domain name registration system 2011-06-01实施 2011-06-01发布 中华人民共和国工业和信息化部发布 YD/T2245-2011 目 次 前言.. l 1范围· 规范性引用文件 3缩略语、术语和定义· 3.1缩略语： 3.2术语和定义 4域名注册系统安全防护概述 4.1域名注册系统安全防护范围.· 4.2域名注册系统安全防护内容· 5域名注册系统定级对象和安全等级确定 6域名注册系统资产、脆弱性、威胁分析· 6.1资产分析 6.2 脆弱性分析· 6.3威胁分析 7域名注册系统安全等级保护要求 第1级要求 7.1 7.2 第2级要求· 7.3 第3.1级要求 7.4 第3.2级要求· 10 7.5 第4级要求 7.6 第5级要求 域名注册系统灾难备份及恢复要求· 8 10 8.1 概述· 10 8.2 第1级要求· ·10 8.3 第2级要求· 10 8.4 第3.1级要求 11 8.5第3.2级要求 ·12 12 8.6 第4级要求 8.7第5级要求· 12 参考文 13 YD/T2245-2011 前言 本标准是“电信网和互联网安全防护体系”系列标准之一，该系列标准的结构及名称预计如下： 《电信网和互联网安全防护管理指南》 《电信网和互联网安全等级保护实施指南》 一《电信网和互联网安全风险评估实施指南》 《电信网和互联网灾难备份及恢复实施指南》 《固定通信网安全防护要求》 《移动通信网安全防护要求》 一《互联网安全防护要求》 《增值业务网一消息网安全防护要求》 《增值业务网一智能网安全防护要求》 一《接入网安全防护要求》 《传送网安全防护要求》 《IP承载网安全防护要求》 《信令网安全防护要求》 《同步网安全防护要求》 《支撑网安全防护要求》 一《非核心生产单元安全防护要求》 《电信网和互联网物理环境安全等级保护要求》 《电信网和互联网管理安全等级保护要求》 《固定通信网安全防护检测要求》 一《移动通信网安全防护检测要求》 《互联网安全防护检测要求》 《增值业务网消息网安全防护检测要求》 《增值业务网一智能网安全防护检测要求》 《接入网安全防护检测要求》 《传送网安全防护检测要求》 《IP承载网安全防护检测要求》 《信令网安全防护检测要求》 《同步网安全防护检测要求》 《支撑网安全防护检测要求》 《非核心生产单元安全防护检测要求》 《电信网和互联网物理环境安全等级保护检测要求》 一《电信网和互联网管理安全等级保护检测要求》 Ⅱ